Der Schnittpunkt von Informationssicherheit, Digital Signage und ISO 27001

Intuiface arbeitet daran, nach ISO 27001 zertifiziert zu werden. Diese einschüchternde Mischung aus Buchstaben und Zahlen bezieht sich auf den globalen Standard für ein Informationssicherheitsmanagementsystem (ISMS). Das Ziel eines ISMS ist es, die Vertraulichkeit, Integrität und Verfügbarkeit von Daten zu gewährleisten. Es ist eine Menge Arbeit, und Intuiface wird ein ganzes Jahr gebraucht haben, um sich auf das für Februar 2020 geplante Abschlussaudit vorzubereiten und es zu bestehen.

Warum die Mühe? Weil sich die Welt der digitalen Beschilderung und der Informationssicherheit nicht nur gekreuzt haben. Sie haben sich miteinander verbunden und werden für immer untrennbar sein.

Um zu verdeutlichen, warum das so ist, können wir uns diesem Thema aus einer von zwei Perspektiven nähern:

1. Aus der Perspektive von Unternehmen, die Digital Signage einsetzen, ist
   Intuiface ein Beispiel für den allgemeinen Trend zur Einführung von Signage, das sich seiner Benutzer und seiner Umgebung auf intelligente Weise bewusst ist. Das Ziel dieser Sensibilität ist es, (hyper)personalisierte Erlebnisse zu schaffen, die sich auf das Wissen des Unternehmens stützen, und so hocheffektive Installationen zu schaffen, die wiederum nützliche Daten für Geschäftseinblicke generieren. All dies ist nur möglich, wenn das Unternehmen einen Weg findet, den Zugang zu seinem Backoffice zu ermöglichen und gleichzeitig die darin enthaltenen Informationen und die Privatsphäre der von diesen Daten repräsentierten Personen zu schützen. Dies kann nur durch einen formalen Prozess erreicht werden, der die Daten schützt, während sie gemeinsam genutzt werden. Das ist die Aufgabe des ISMS und der Grund, warum die ISO 27001-Zertifizierung immer mehr an Bedeutung gewonnen hat. Tatsächlich sind alle Cloud-Hosting-Optionen für Unternehmen, wie Amazon, Microsoft, Salesforce und Dropbox (um nur einige zu nennen), bereits nach ISO 27001 zertifiziert. Dieser Schritt wirkt sich auf alle Organisationen aus, die Daten von Dritten hosten.
   ‍
2. Aus der Sicht von Integratoren und Digital Signage-Anbietern
   Um personalisierte Erlebnisse zu liefern, müssen Digital Signage-Integratoren und -Anbieter zwangsläufig private Informationen erfassen, abrufen, manipulieren, anzeigen, sammeln und schreiben. Wenn, wie oben erwähnt, Unternehmen sich selbst mit der Verbesserung des Informationssicherheitsmanagements befassen, müssen Dienstanbieter und Verkäufer die gleichen Anforderungen erfüllen, wenn sie Geschäfte machen wollen. Nehmen Sie zum Beispiel Intuiface. Wir sorgen für die Speicherung von Erfahrungen, die Erfassung von Analysedaten und das Lizenzmanagement. Immer häufiger erhalten wir Anfragen mit mehr als 100 Fragen, um festzustellen, inwieweit wir Daten sichern und wie gut unser Ansatz die Anforderungen eines potenziellen Kunden erfüllt. Bei Erhalt des Fragebogens wird uns gesagt: "Alternativ zum Ausfüllen des Fragebogens können Sie auch einfach Ihre ISO 27001-Zertifizierungsnachweise vorlegen." Die Zertifizierung ist eine Versicherungspolice, die einen modernen, zuverlässigen Ansatz für die Datensicherheit garantiert.

Auch wenn es geheimnisvoll klingt, ISO 27001 ist auf dem Weg zum Mainstream. Sie entwickelt sich von einer Extravaganz zu einem Standard, der das Minimum darstellt, das ein Integrator oder Digital Signage-Anbieter benötigt, um seine Dienste sicherheitsbewussten Unternehmen anbieten zu können. Die Einhaltung der Vorschriften ist also technisch gesehen optional, in der Praxis jedoch obligatorisch. Die gute Nachricht ist, dass die Konformität nicht nur eine Reihe von Best Practices einführt, von denen jede Organisation profitieren kann, sondern auch den Unternehmen die Gewissheit gibt, dass ihre Anbieter ein vertrauenswürdiger Partner sind.

Jetzt verstehen Sie, warum Intuiface daran arbeitet, ISO 27001-konform zu werden! Ja, es ist eine Menge Arbeit, aber der Nutzen ist enorm. Und wir bekommen ein cooles Zertifikat, das wir in einen hübschen Rahmen stecken können.

Interessieren Sie sich für weitere Details? Lassen Sie es uns wissen!